Vorlage einer Datenschutzerklärung

von UNTERNEHMENSNAME für die Nutzung von Webseiten

Wir freuen uns über Ihren Besuch des Internetauftritts von UNTERNEHMENSNAME (nachfolgend auch „ Veranstalter“ oder „wir“ genannt) unter App-URL eintragen (nachfolgend jeweils „Webseite“ oder „Applikation“ genannt).

Die Verarbeitung personenbezogener Daten auf und über unsere Webseite erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG). Mittels dieser Datenschutzerklärung informieren wir über die Erhebung von personenbezogenen Daten auf und über unsere Webseite bei der betroffenen Person nach Art. 13 DS-GVO.

Für diese Datenschutzerklärung geltend die Begriffsbestimmungen gemäß Art. 4 DS-GVO.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Verarbeitung personenbezogener Daten nach dieser Datenschutzerklärung ist:

UNTERNEHMEN
Beispielstraße 12
12345 Beispielstadt
Beispielland
Tel.: +49 1234 56789
E-Mail: beispiel@e-mail.com
Webseite: www.unternehmen.de

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Veranstalters ist:

Herr/ Frau Mustermann
UNTERNEHMEN
Beispielstraße 12
12345 Beispielstadt
Beispielland
Tel.: +49 1234 56789
E-Mail: beispiel@e-mail.com

3. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wenn Sie die Webseite besuchen, erhebt, verarbeitet und nutzt der Veranstalter personenbezogene Daten von Ihnen für die nachfolgend dargestellten Zwecke.

(BITTE ALLE AUFFÜHREN)

a) Erhebung und Verarbeitung personenbezogener Daten beim Besuch der Webseite
Zum Zweck des Besuchs der Webseite erheben und verarbeiten wir nur diejenigen Informationen und personenbezogenen Daten, die uns Ihr Internetbrowser automatisch übermittelt, wie etwa:

Datum und Uhrzeit des Abrufs der Webseite
Ihren Browsertyp und die Browser-Einstellungen
das verwendete Betriebssystem
die von Ihnen zuletzt besuchte Seite
die übertragene Datenmenge und der Zugriffsstatus sowie
Ihre IP-Adresse (anonymisiert)

Diese Informationen und personenbezogenen Daten werden zu dem Zweck benötigt, um die Inhalte der Webseite korrekt auszuliefern und zu optimieren, die Werbung für die Webseite zu optimieren sowie die Netz- und Informationssicherheit zu gewährleisten und die Webseite vor Angriffen, Störungen und Schädigungen zu schützen.

Die hiernach erhobenen personenbezogenen Daten und Informationen werden von dem Veranstalter statistisch und zu dem Zweck ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von ihm verarbeiteten personenbezogenen Daten zu gewährleisten. Die bei Aufruf der Webseite erhobenen personenbezogenen Daten werden spätestens 14 Tage nach deren Erhebung gelöscht, es sei denn, es wurde ein Angriff oder eine Bedrohung durch den Nutzer erkannt.

Soweit wir bei Aufruf der Webseite personenbezogene Daten des Nutzers wie insbesondere die IP-Adresse des Nutzers erheben und verarbeiten, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Veranstalters erforderlich. Die von dem Veranstalter hiermit verfolgten berechtigten Interessen sind, Datenschutz und Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für diedurch ihn verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Webseite zu optimieren und sie vor Angriffen, Störungen und Schädigungen zu schützen.

c) Direktwerbung, Produktinformationen und Newsletter (Beispiel)
Wir bieten Ihnen an, Direktwerbung, Produktinformationen und Newsletter des Anbieters per E-Mail und/oder SMS und/oder mittels Telefonanruf zu erhalten. Hierfür benötigen wir Ihre E-Mail-Adresse und/oder Ihre Telefonnummer.

Wir können Ihre E-Mail-Adresse, die wir im Zusammenhang mit einem Vertrag über die Erbringung von Telekommunikationsdiensten erhalten haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden, sofern Sie der Verwendung nicht widersprochen haben. Rechtsgrundlage für diese Verwendung ist Art. 6 Abs. 1 Buchstabe f DS-GVO, denn die Verarbeitung ist zur Wahrung der berechtigten Interessen des Veranstalters erforderlich. Die von dem Veranstalter hiermit verfolgten berechtigten Interessen sind die Bewerbung von Produkten und Dienstleistungen gegenüber Kunden. Sie können dieser Verwendung jederzeit gemäß dem am Ende stehenden Hinweis auf das Widerspruchsrecht nach Art. 21 DS-GVO widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Im Übrigen erheben und verarbeiten wir Ihre E-Mail-Adresse und Ihre Mobilfunknummer zum Zwecke der Zusendung von Direktwerbung, Produktinformationen und Newsletter des Veranstalters per E-Mail und/oder SMS, sofern Sie hierzu Ihre Einwilligung erteilt haben. Hierzu darf der Veranstalter die von Ihnen angegebene E-Mail-Adresse sowie Ihre Mobilfunknummer speichern und verwenden. Ihre Einwilligung wird protokolliert und Sie können den Inhalt der Einwilligung sowie diesen Hinweis jederzeit abrufen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann per Post an Unternehemen und Anschrift oder per E-Mail an E-Mail Adresse gesendet werden. Zudem kann die E-Mail-Werbung und der E-Mail-Newsletter auch durch Klick auf den am Ende der E-Mail enthaltenen Link abbestellt werden.

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 Buchstabe a DS-GVO.

d) Werbung von Kooperationspartnern des Veranstalters (Beispiel)
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 Buchstabe a DS-GVO.

e) Verwendung von Cookies
Bei der Nutzung der Webseite werden Cookies eingesetzt. Cookies haben den Zweck, die Webseite für Ihren Besuch zu personalisieren und die Nutzung der Webseite zu erleichtern. Cookies sind kleine Textdateien, die die Webseite an die Cookie-Datei des Internetbrowsers auf Ihrem Endgerät übermittelt und dort für einen späteren Abruf vorhält, so dass die Webseite sich u.a. erinnern kann, wer Sie sind. Ein Cookie beinhaltet typischerweise den Namen der Domain, von dem der Cookie stammt, die „Lebenszeit“ des Cookies und eine eindeutige Kennung. Es werden auf der Webeseite folgende Arten von Cookies eingesetzt:

Session Cookies: Dies sind vorübergehende Cookies, die in der Cookie-Datei Ihres Browsers verbleiben, bis Sie die Webseite verlassen, und vor allem dafür erforderlich sind, dass Sie die Webseite nutzen. Diese Session Cookies werden gelöscht, wenn Sie die Browsersitzung beenden.
Cookies in Zusammenhang mit Google Analytics, wie nachfolgend in Ziffer 3 g) beschrieben.

Falls Sie Cookies der Webseite nicht akzeptieren möchten, können Sie diese ablehnen und dem Zugriff auf zuvor gespeicherte Informationen widersprechen, indem Sie Ihren Internetbrowser entsprechend einstellen. Die Einstellungen innerhalb Ihres Browsers, die Ihnen gestatten, dies zu tun, unterscheiden sich von Browser zu Browser, sie können in der Regel unter „Datenschutz“ oder „Cookies“ des „Internetoptionen“- oder „Einstellungen“-Menüs Ihres Browsers gefunden werden. Falls Sie Hilfe benötigen, um Cookies zu deaktivieren oder zu löschen, sollten Sie auf das „Hilfe“-Menü innerhalb Ihres Browsers zurückgreifen. Informationen über die Verwaltung und Löschung von Cookies sowie eine entsprechende Anleitung hierzu für die gängigen Browser sind z.B. unter www.meine-cookies.org abrufbar. Bitte beachten Sie jedoch, dass Sie nicht in der Lage sein mögen, alle der interaktiven Eigenschaften und Funktionen der Webseite zu verwenden, falls Cookies und/oder Web Beacons blockiert oder gelöscht sind.

f) Verwendung von Google Analytics
Wir haben auf der Webseite Google Analytics integriert. Google Analytics ist ein Webanalysedienst, der von der Fa. Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“), angeboten wird.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem Computer des Nutzers gespeichert werden und dem Zweck dienen, eine Analyse der Benutzung der Internetseiten zu ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Internetseiten durch den Nutzer werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert. Auf der Webseite des Veranstalters ist die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übermittelt und dort gekürzt, so dass eine Datenverarbeitung außerhalb der Europäischen Union stattfinden kann. In diesem Falle erfolgt die Übermittlung der mittels Google Analytics erhobenen personenbezogenen Daten in die USA. Google hat die Zertifizierung nach dem EU-US-Privacy Shield durchgeführt (siehe https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI) und damit die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus für die Erbringung des Dienstes Google Analytics im Wege der Auftragsverarbeitung geschaffen.

Der Nutzer kann der Nutzung von Google Analytics widersprechen und die Speicherung der Cookies durch eine entsprechende Einstellung des Internetbrowsers verhindern, wie oben unter Ziffer 3 f) gezeigt. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Internetseiten bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Add-on zur Deaktivierung von Google Analytics-JavaScript (ga.js, analytics.js, dc.js) herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können Sie unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.htmlabrufen.

*Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 Buchstabe f DS-GVO, denn der Einsatz von Google Analytics ist zur Wahrung der berechtigten Interessen des Veranstalters erforderlich. Die von dem Veranstalter hiermit verfolgten berechtigten Interessen sind die Analyse der Nutzung der Webseite, um dadurch den Internetauftritt und die Angebote des Anbieters zu verbessern und für den Nutzer interessanter auszugestalten.

g) Verwendung von Facebook Social Plugins
Diese Website verwendet sogenannte Social Plugins („Plugins“) des sozialen Netzwerkes Facebook , das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Plugins sind mit einem Facebook-Logo oder dem Zusatz „Soziales Plug-in von Facebook“ bzw. „Facebook Social Plugin“ gekennzeichnet. Eine Übersicht über die Facebook Plugins und deren Aussehen finden Sie hier: http://developers.facebook.com/plugins

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
Durch die Einbindung der Plugins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert.

Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Konto direkt zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt.

Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z. B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.

Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook.

h) Erhebung und Verarbeitung personenbezogener Daten von Kindern
Wir erheben und verarbeiten nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren und unsere Webseite richtet sich nicht an Kinder unter 16 Jahren. Ungeachtet dessen können wir nicht ausschließen, dass wir personenbezogene Daten von Kindern erheben und verarbeiten. Sofern dies der Fall ist, werden wir sicherstellen, dass die Verarbeitung und die Daten dem Alter des Kindes angemessen sind.

4. Empfänger personenbezogener Daten / keine Übermittlung an ein Drittland

Empfänger Ihrer personenbezogenen Daten sind neben den in Ziffer 3 genannten Unternehmen folgende Unternehmen:

a) Ihr Unternehmen
Anschrift und Kontakt.

b) Vertriebspartner (Beispiel)
Die Vertriebspartner von UNTERNEHMENSNAME in Deutschland haben Zugriff auf Ihre Bestandsdaten und (bitte ausfüllen).

c) Bundesnetzagentur sowie Sicherheits-, Strafverfolgungs- und Verfassungsschutzbehörden
Sowohl die Bundesnetzagentur als auch Sicherheits-, Strafverfolgungs- und Verfassungsschutzbehörden haben nach §§ 112 und 113 Telekommunikationsgesetz Zugriff auf Ihre Kundendaten und Daten Ihres Identitätsdokuments, die wir gemäß § 111 Telekommunikationsgesetz erhoben und gespeichert haben, bzw. sind wir verpflichtet, diesen Behörden diese Daten zu übermitteln.

d) Hosting der Applikation
Das Hosting der Applikation www.app.com erfolgt über die App-Arena GmbH, welche die Daten auf dem System (Elastic Cloud Computing) der Amazon Web Services (AWS) LLC, P.O. Box 81226, Seattle, WA 98108-1226, in der AWS Verfügbarkeitszone „Frankfurt / Deutschland“ speichert. Amazon garantiert, die Daten nicht außerhalb der Verfügbarkeitszone zu transferieren (http://aws.amazon.com/de/agreement/, dort Ziffer 3.2). Die Rechte an den gehaltenen Daten liegen beim technischen Dienstleister und nicht bei Amazon gemäß http://aws.amazon.com/de/agreement/, Ziffer 8.1. Alle Daten werden in einem nach ISO27001 zertifizierten Rechenzentrum gehostet.
Die Daten werden physisch in Deutschland gespeichert und nicht in Drittländer übertragen. Amazon hat sich dem Auftragnehmer gegenüber innerhalb einer Datenverarbeitungs-Vereinbarung zur Wahrung von Datenschutzstandards nach EU Recht verpflichtet. Diese Verpflichtung unterliegt allerdings der Geheimhaltung.
Weitere Informationen zur AWS Compliance finden Sie hier.
Weitere Informationen zum Rechenzentrum finden Sie hier.

e) Zugriffskontrolle
Der Zugriff auf den Server ist ausschließlich Mitarbeitern des in Abschnitt b) genannten Dienstleisters vorenthalten. Der Zugriff auf den Server erfolgt über eine private Schlüsseldatei (Private Key File). Jeder Mitarbeiter des Auftragnehmers erhält eine eigene Schlüsseldatei. Schlüsseldateien werden ausschließlich an Mitarbeiter des Auftragnehmers vergeben.

Alle Server zur Verarbeitung von personenbezogenen Daten werden in einer Virtual Private Cloud (VPC) betrieben und sind somit vor externen Zugriffen speziell geschützt. Zugriffe mittels Schlüsseldatei erfolgen über einen sogenannten Jump-Host, der das Eingangstor für Mitarbeiter in die Virtual Private Cloud darstellt. Alle Zugriffe in die Cloud werden auf dem Jump-Host protokolliert. Alle Datenbanken zur Speicherung von personenbezogenen Daten sind aus dem Internet nicht zu erreichen und nur für die App-Server zugreifbar.

e) Übermittlung an ein Drittland
Eine Übermittlung Ihrer personenbezogenen Daten an ein Drittland oder eine internationale Organisation erfolgt nicht.

5. Dauer der Speicherung personenbezogener Daten

Der Veranstalter speichert personenbezogene Daten von Ihnen nur so lange, wie es für die Zwecke, für die sie erhoben oder verarbeitet wurden, notwendig ist, es sei denn, gesetzliche Aufbewahrungsfristen erfordern eine längere Speicherung.

6. Ihre Rechte als betroffene Person

Ihnen stehen die folgenden Rechte zu:

Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DS-GVO)
Recht auf Berichtigung (Art. 16 DS-GVO)
Recht auf Löschung (Art. 17 DS-GVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Widerspruchsrecht gegen die Verarbeitung, falls die Datenverarbeitung aufgrund von Art. 6 Abs. 1 Buchstabe e oder Buchstabe f DS-GVO erfolgt (Art. 21 DS-GVO); siehe hierzu auch der am Ende stehenden Hinweis auf das Widerspruchsrecht nach Art. 21 DS-GVO
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Recht, eine erteilt Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, wenn die Datenverarbeitung auf einer Einwilligung nach Artikel 6 Abs. 1 Buchstabe a oder Artikel 9 Abs. 2 Buchstabe a DS-GVO beruht
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

7. Ihre Verpflichtung Person zur Bereitstellung personenbezogener Daten und mögliche Folgen der Nichtbereitstellung

Sie sind verpflichtet, uns personenbezogene Daten - insbesondere die in § 111 Telekommunikationsgesetz aufgeführten Kundendaten und Angaben zum Identitätsdokument sowie eine Kopie Ihres Identitätsdokuments - bereitzustellen, wenn Sie mit uns einen Vertrag über die Erbringung von Telekommunikationsdiensten abschließen möchte. Im Falle einer Nichtbereitstellung kann der Vertrag mit Ihnen nicht geschlossen werden. Zudem ist die Bereitstellung personenbezogener Daten zur Nutzung der Webseite erforderlich. Im Falle einer Nichtbereitstellung können die Webseiten nicht oder nur mit eingeschränktem Funktionsumfang genutzt werden.

8. Keine automatisierte Entscheidungsfindung

Wir nehmen keine automatisierte Entscheidungsfindung und kein Profiling vor.

9. Änderung dieser Datenschutzerklärung

Von Fall zu Fall ist es erforderlich, den Inhalt der vorliegenden Datenschutzerklärung anzupassen und zu ändern. Der Veranstalter behält sich daher eine Änderung dieser Datenschutzerklärung vor und wird die geänderte Datenschutzerklärung auf der Webseite bereitstellen und die betroffenen Personen über die geänderte Datenschutzerklärung vorab informieren, wenn der Veranstalter beabsichtigt, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten.

Hinweis auf das Widerspruchsrecht nach Art. 21 DS-GVO

1. Widerspruchsrecht aufgrund der besonderen Situation

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e (öffentliche Sicherheit) oder f (Datenverarbeitung auf der Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Veranstalter verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, der Veranstalter kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht bei Direktwerbung

Falls wir personenbezogene Daten von Ihnen verarbeiten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

3. Ausübung des Widerspruchsrechts

Das Widerspruchsrecht kann formlos ausgeübt werden, etwa per Post an Ansprechpartner, Untenehmen, Anschrift oder per E-Mail an E-Mail Adresse